{"id":5966,"date":"2026-11-02T23:03:34","date_gmt":"2026-11-02T23:03:34","guid":{"rendered":"https:\/\/zynoo.com\/blog\/nginx-rate-limiting\/"},"modified":"2026-11-02T23:07:50","modified_gmt":"2026-11-02T23:07:50","slug":"nginx-rate-limiting","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/nl\/nginx-rate-limiting\/","title":{"rendered":"Rate limiting in Nginx configureren op Ubuntu"},"content":{"rendered":"\n

Rate limiting in Nginx<\/strong> is een ingebouwde functie die bepaalt hoeveel HTTP-verzoeken een client binnen een bepaalde periode kan doen. Hiermee kun je overmatig verkeer naar API’s, inlogpagina’s en toepassingen die veel systeembronnen gebruiken beperken, zonder extra software te installeren.<\/p>\n\n

In deze handleiding configureer je verzoeklimieten in Nginx, test je ze veilig en schakel je de bescherming in op een Ubuntu-server.<\/p>\n\n

<\/span>Hoe werkt rate limiting in Nginx?<\/span><\/h2>\n\n

Nginx gebruikt de module limit_req<\/code> om inkomende verzoeken bij te houden, meestal op basis van het IP-adres van de client.<\/p>\n\n

Je kunt bijvoorbeeld een gemiddelde limiet van vijf verzoeken per seconde instellen en tegelijkertijd korte pieken in het verkeer toestaan. Verzoeken die de toegestane piek overschrijden, kunnen vervolgens worden geweigerd.<\/p>\n\n

Dit helpt voorkomen dat je toepassing overbelast raakt door te veel verzoeken.<\/p>\n\n

Opmerking:<\/strong> Rate limiting helpt bepaalde Layer 7-HTTP-floods te beperken. Het kan geen grootschalige DDoS-aanvallen op netwerkniveau stoppen die je verbinding verzadigen.<\/p>\n\n

\"rate<\/figure>\n\n

<\/span>Vereisten<\/span><\/h2>\n\n

Je hebt een Ubuntu-server nodig waarop Nginx is ge\u00efnstalleerd, SSH-toegang met sudo-rechten en een bestaande website of toepassing.<\/p>\n\n

\n

Als je Nginx voor het eerst instelt, volg dan onze handleiding voor een Nginx-reverseproxy<\/a>.<\/p>\n<\/div>\n\n

Maak een back-up van je bestaande websiteconfiguratie voordat je wijzigingen aanbrengt.<\/p>\n\n

<\/span>Stap 1: Definieer een zone voor rate limiting<\/span><\/h2>\n\n

Maak via SSH verbinding met je server.<\/p>\n\n

Maak bij een standaardinstallatie van Nginx op Ubuntu een nieuw configuratiebestand aan:<\/p>\n\n

sudo nano \/etc\/nginx\/conf.d\/rate-limit.conf<\/code><\/pre>\n\n
Voeg het volgende toe:<\/p>\n\n
limit_req_zone $binary_remote_addr zone=perip:10m rate=5r\/s;<\/code><\/pre>\n\n
Deze configuratie gebruikt het IP-adres van de client om verzoeken bij te houden, reserveert 10 MB voor de bijbehorende gegevens en stelt een gemiddelde limiet in van vijf verzoeken per seconde per IP-adres.<\/p>\n\n
De instructie limit_req_zone<\/code> moet binnen de http<\/code>-context van Nginx staan. In de standaardconfiguratie van Ubuntu worden conf.d<\/code>-bestanden daar opgenomen.<\/p>\n\n
Sla het bestand op.<\/p>\n\n
<\/span>Stap 2: Schakel rate limiting in voor je website<\/span><\/h2>\n\n
Open je bestaande Nginx-configuratie voor de website:<\/p>\n\n
sudo nano \/etc\/nginx\/sites-available\/app.example.com<\/code><\/pre>\n\n
Vervang de bestandsnaam door die van je eigen configuratiebestand.<\/p>\n\n
Voor een HTTP-toepassing die op poort 3000 draait, kan een beveiligd API-eindpunt er zo uitzien:<\/p>\n\n
location \/api\/ {\n    limit_req zone=perip burst=10 nodelay;\n    limit_req_status 429;\n    limit_req_dry_run on;\n\n    proxy_pass http:\/\/127.0.0.1:3000;\n}<\/code><\/pre>\n\n
Dit doen de belangrijkste instructies:<\/p>\n\n